微信第三方平台的授权过程整理

悠悠 2022-10-03 00:42 1112阅读 0赞

最近碰到微信第三方平台这个东西，就研究了下。由于微信官方文档顺序不是很明确，我特别也整理了一下。  
官方的概述是  
公众平台第三方平台是为了让公众号或小程序运营者，在面向垂直行业需求时，可以一键授权给第三方平台（并且可以同时授权给多家第三方），通过第三方平台来完成业务，开放给所有通过开发者资质认证后的开发者使用。  
就是说第三方平台相当与一个中介来管理那些授权的公众号和小程序。

申请的流程可以去微信第三方平台的官方平台  
[https://open.weixin.qq.com/cgi-bin/frame?t=home/wx\_plugin\_tmpl&lang=zh\_CN][https_open.weixin.qq.com_cgi-bin_frame_t_home_wx_plugin_tmpl_lang_zh_CN]

以公众号为例子，公众号授权第三方平台流程是这样子的：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70]  
首先名词梳理下：  
component\_appid：第三方平台 ID，在申请通过之后可以查看。  
component\_appsecret：第三方平台密钥，申请之后可以查看，需要自己妥善保存，否则丢失或者忘记之后只能重置获取。  
component\_verify\_ticket：微信后台每10分钟推送到第三方平台的授权接收 URL的 Ticket。  
component\_access\_token：第三放平台的 Token，有效期2小时，需要根据 component\_verify\_ticket 获取。  
pre\_auth\_code：从名称可以看出是预授权码，由 component\_access\_token 结合 component\_appid 获取，其中用户授权给第三方平台需要通过预授权码才能完成整个授权。  
authorization\_code：用户授权时微信通过地址栏参数的方式传输给第三方平台，平台需要根据该 code 结合 component\_access\_token 以及 component\_appid 获取授权公众号的信息。  
authorizer\_appid：授权方 AppID 其实就是公众号的 AppId（也就是下文中消息与事件接收 URL 中的 A)。  
authorizer\_access\_token：公众号的 Access Token。  
authorizer\_refresh\_token：主要用于第三方平台获取和刷新已授权用户的 access\_token，只会在授权的时候提供，公众号 Access Token 也是2小时失效，所以需要根据 authorizer\_refresh\_token 进行刷新。

授权流程(以下所需的参数可参考上面的名词)  
1.接收 component\_verify\_ticket。  
该 Ticket 将会以 POST 的方式发送到（授权接收 URL，这是微信第三方平台注册时配置的参数），对消息进行**解密**，获取 Ticket。  
微信的**加密解密**详见：[https://open.weixin.qq.com/cgi-bin/showdocument?action=dir\_list&t=resource/res\_list&verify=1&id=open1419318479&lang=zh\_CN][https_open.weixin.qq.com_cgi-bin_showdocument_action_dir_list_t_resource_res_list_verify_1_id_open1419318479_lang_zh_CN]

返回结果示例

由于微信数据以 XML 方式进行推送，我们可以将xml转换为json；

2.利用 component\_verify\_ticket 获取 component\_access\_token。  
该流程比较简单，以 HTTPS 协议并以 POST 方式传输数据即可获取 component\_access\_token（2小时以内有效，有上限，似乎是2000次）。请第三方平台做好令牌的存储（可以数据库，可以redis），在令牌快过期时（比如1小时50分）再进行刷新。  
http请求方式: POST（请使用https协议）  
[https://api.weixin.qq.com/cgi-bin/component/api\_component\_token][https_api.weixin.qq.com_cgi-bin_component_api_component_token]  
POST数据示例:  
\{  
“component\_appid”:“appid\_value” ,  
“component\_appsecret”: “appsecret\_value”,  
“component\_verify\_ticket”: “ticket\_value”  
\}

返回结果示例  
\{“component\_access\_token”:“61W3mEpU66027wgNZ\_MhGHNQDHnFATkDa92llqrMBjUwxRSNPbVsMmyD-yq8wZETSoE5NQgecigDrSHkPtIYA”, “expires\_in”:7200\}

由于返回的数据格式是 JSON 字符串，也可以转换成json；

3.利用 component\_access\_token 获取预授权码（pre\_auth\_code）。  
预授权码用于公众号或小程序授权时的第三方平台方安全验证。  
同样以 HTTPS 协议并以 POST 方式传输数据即可获取。  
http请求方式: POST（请使用https协议）  
[https://api.weixin.qq.com/cgi-bin/component/api\_create\_preauthcode?component\_access\_token=xxx][https_api.weixin.qq.com_cgi-bin_component_api_create_preauthcode_component_access_token_xxx]  
POST数据示例:  
\{  
“component\_appid”:“appid\_value”  
\}

返回结果示例  
\{“pre\_auth\_code”:“Cx\_Dk6qiBE0Dmx4EmlT3oRfArPvwSQoa3NL\_fwHM7VI08r52wazoZX2Rhpz1dEw”,“expires\_in”:600\}

由于返回的数据格式是 JSON 字符串，也可以转换成json；  
注意 pre\_auth\_code 有效期只有10分钟，所有没必要保存到数据库，用户授权时根据 component\_access\_token 生成之后，返回到html或jsp上生成一个拼接后的的授权 URL。

4.引导进入授权页面  
在html或者jsp页面上，加一个按钮，地址为拼接的授权 URL。  
授权页网址为：  
[https://mp.weixin.qq.com/cgibin/componentloginpagecomponent\_appid=xxxx&pre\_auth\_code=xxxxx&redirect\_uri=xxxx&auth\_type=xxx][https_mp.weixin.qq.com_cgibin_componentloginpagecomponent_appid_xxxx_pre_auth_code_xxxxx_redirect_uri_xxxx_auth_type_xxx]  
xxxx换成自己所需的参数。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 1]  
注意：授权回调 URL，注意授权回调 URL 的域名必须与第一步的授权接收 URL域名保持一致，不然微信会报错

5.用户点击后将会跳转到微信授权页面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 2]  
用户进入第三方平台授权页后，需要确认并同意将自己的公众号或小程序授权给第三方平台方，完成授权流程。

6.授权后回调URI，得到授权码（authorization\_code）和过期时间  
授权流程完成后，授权页会自动跳转进入回调URI，并在URL参数中返回授权码和过期时间(redirect\_url?auth\_code=xxx&expires\_in=600)  
我们需要根据这个 auth\_code，到微信后台获取用户的授权公众号或者小程序接口调用凭证信息  
**走到这一步其实用户公众号就已经授权成功了。但是我们去要获取用户公众号的信息还需一下的操作。**

7.使用授权码换取公众号或小程序的接口调用凭据和授权信息

该API用于使用授权码换取授权公众号或小程序的授权信息，并换取authorizer\_access\_token和authorizer\_refresh\_token。 授权码的获取，需要在用户在第三方平台授权页中完成授权流程后，在回调URI中通过URL参数提供给第三方平台方。请注意，由于现在公众号或小程序可以自定义选择部分权限授权给第三方平台，因此第三方平台开发者需要通过该接口来获取公众号或小程序具体授权了哪些权限，而不是简单地认为自己声明的权限就是公众号或小程序授权的权限。

http请求方式: POST（请使用https协议）  
[https://api.weixin.qq.com/cgi-bin/component/api\_query\_auth?component\_access\_token=xxxx][https_api.weixin.qq.com_cgi-bin_component_api_query_auth_component_access_token_xxxx]

POST数据示例:  
\{  
“component\_appid”:“appid\_value” ,  
“authorization\_code”: “auth\_code\_value”  
\}  
authorization\_code就是之前获取的auth\_code的值。

返回结果示例  
\{  
“authorization\_info”: \{  
“authorizer\_appid”: “wxf8b4f85f3a794e77”,  
“authorizer\_access\_token”: “QXjUqNqfYVH0yBE1iI\_7vuN\_9gQbpjfK7hYwJ3P7xOa88a89-Aga5x1NMYJyB8G2yKt1KCl0nPC3W9GJzw0Zzq\_dBxc8pxIGUNi\_bFes0qM”,  
“expires\_in”: 7200,  
“authorizer\_refresh\_token”: “dTo-YCXPL4llX-u1W1pPpnp8Hgm4wpJtlR6iV0doKdY”,  
“func\_info”: \[  
\{  
“funcscope\_category”: \{  
“id”: 1  
\}  
\},  
\{  
“funcscope\_category”: \{  
“id”: 2  
\}  
\},  
\{  
“funcscope\_category”: \{  
“id”: 3  
\}  
\}  
\]  
\}\}  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 3]  
8.获取（刷新）授权公众号或小程序的接口调用凭据（令牌）  
该API用于在授权方令牌（authorizer\_access\_token）失效时，可用刷新令（authorizer\_refresh\_token）获取新的令牌。请注意，此处token是2小时刷新一次，开发者需要自行进行token的缓存，避免token的获取次数达到每日的限定额度。

当换取authorizer\_refresh\_token后建议保存。

接口调用请求说明  
http请求方式: POST（请使用https协议）  
https:// [api.weixin.qq.com][] /cgi-bin/component/api\_authorizer\_token?component\_access\_token=xxxxx

POST数据示例:  
\{  
“component\_appid”:“appid\_value”,  
“authorizer\_appid”:“auth\_appid\_value”,  
“authorizer\_refresh\_token”:“refresh\_token\_value”,  
\}

返回结果示例  
\{  
“authorizer\_access\_token”: “aaUl5s6kAByLwgV0BhXNuIFFUqfrR8vTATsoSHukcIGqJgrc4KmMJJlKoC\_-NKCLBvuU1cWPv4vDcLN8Z0pn5I45mpATruU0b51hzeT1f8”,  
“expires\_in”: 7200,  
“authorizer\_refresh\_token”:  
“BstnRqgTJBXb9N2aJq6L5hzfJwP406tpfahQeLNxX0w”  
\}

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 4]  
9.获取授权方的帐号基本信息  
该API用于获取授权方的基本信息，包括头像、昵称、帐号类型、认证类型、微信号、原始ID和二维码图片URL。

需要特别记录授权方的帐号类型，在消息及事件推送时，对于不具备客服接口的公众号，需要在5秒内立即响应；而若有客服接口，则可以选择暂时不响应，而选择后续通过客服接口来发送消息触达粉丝。

（1）公众号获取方法如下：

接口调用请求说明

POST数据示例:  
\{  
“component\_appid”:“appid\_value” ,  
“authorizer\_appid”: “auth\_appid\_value”  
\}  
返回结果示例  
\{  
“authorizer\_info”: \{  
“nick\_name”: “微信SDK Demo Special”,  
“head\_img”: “[http://wx.qlogo.cn/mmopen/GPy][http_wx.qlogo.cn_mmopen_GPy]”,  
“service\_type\_info”: \{ “id”: 2 \},  
“verify\_type\_info”: \{ “id”: 0 \},  
“user\_name”:“gh\_eb5e3a772040”,  
“principal\_name”:“腾讯计算机系统有限公司”,  
“business\_info”: \{“open\_store”: 0, “open\_scan”: 0, “open\_pay”: 0, “open\_card”: 0,  
“open\_shake”: 0\},  
“alias”:“paytest01”  
“qrcode\_url”:“URL”,  
\},  
“authorization\_info”: \{  
“authorization\_appid”: “wxf8b4f85f3a794e77”,  
“func\_info”: \[  
\{ “funcscope\_category”: \{ “id”: 1 \} \},  
\{ “funcscope\_category”: \{ “id”: 2 \} \},  
\{ “funcscope\_category”: \{ “id”: 3 \} \}  
\]  
\}  
\}  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 5]  
（2）小程序获取方法如下

接口调用请求说明

http请求方式: POST（请使用https协议）  
[https://api.weixin.qq.com/cgi-bin/component/api\_get\_authorizer\_info?component\_access\_token=xxxx][https_api.weixin.qq.com_cgi-bin_component_api_get_authorizer_info_component_access_token_xxxx]  
POST数据示例:  
\{  
“component\_appid”:“appid\_value” ,  
“authorizer\_appid”: “auth\_appid\_value”  
\}

返回结果示例：

\{  
“authorizer\_info”: \{  
“nick\_name”: “微信SDK Demo Special”,  
“head\_img”: “[http://wx.qlogo.cn/mmopen/GPy][http_wx.qlogo.cn_mmopen_GPy]”,  
“service\_type\_info”: \{ “id”: 2 \},  
“verify\_type\_info”: \{ “id”: 0 \},  
“user\_name”:“gh\_eb5e3a772040”,  
“principal\_name”:“腾讯计算机系统有限公司”,  
“business\_info”: \{“open\_store”: 0, “open\_scan”: 0, “open\_pay”: 0, “open\_card”: 0, “open\_shake”: 0\},  
“qrcode\_url”:“URL”,  
“signature”: “时间的水缓缓流去”,  
“MiniProgramInfo”: \{  
“network”: \{  
“RequestDomain”:\[“[https://www.qq.com][https_www.qq.com]”,“[https://www.qq.com][https_www.qq.com]”\],  
“WsRequestDomain”:\[“wss://www.qq.com”,“wss://www.qq.com”\],  
“UploadDomain”:\[“[https://www.qq.com][https_www.qq.com]”,“[https://www.qq.com][https_www.qq.com]”\],  
“DownloadDomain”:\[“[https://www.qq.com][https_www.qq.com]”,“[https://www.qq.com][https_www.qq.com]”\],  
\},  
“categories”:\[\{“first”:“资讯”,“second”:“文娱”\},\{“first”:“工具”,“second”:“天气”\}\],  
“visit\_status”: 0,  
\}  
\},  
“authorization\_info”: \{  
“authorization\_appid”: “wxf8b4f85f3a794e77”,  
“func\_info”: \[  
\{ “funcscope\_category”: \{ “id”: 17 \} \},  
\{ “funcscope\_category”: \{ “id”: 18 \} \},  
\{ “funcscope\_category”: \{ “id”: 19 \} \}  
\]  
\}  
\}  
返回参数说明  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 6]

10.设置授权方的选项信息  
11.推送授权相关通知  
这两个在官方文档已经讲的很详细我就不重复。 官方参考文档地址：[https://open.weixin.qq.com/cgi-bin/showdocument?action=dir\_list&t=resource/res\_list&verify=1&id=open1453779503&token=&lang=][https_open.weixin.qq.com_cgi-bin_showdocument_action_dir_list_t_resource_res_list_verify_1_id_open1453779503_token_lang]

[https_open.weixin.qq.com_cgi-bin_frame_t_home_wx_plugin_tmpl_lang_zh_CN]: https://open.weixin.qq.com/cgi-bin/frame?t=home/wx_plugin_tmpl&lang=zh_CN
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70]: /images/20220109/64b984e53d6345729a5016fd83a515ae.png
[https_open.weixin.qq.com_cgi-bin_showdocument_action_dir_list_t_resource_res_list_verify_1_id_open1419318479_lang_zh_CN]: https://open.weixin.qq.com/cgi-bin/showdocument?action=dir_list&t=resource/res_list&verify=1&id=open1419318479&lang=zh_CN
[https_api.weixin.qq.com_cgi-bin_component_api_component_token]: https://api.weixin.qq.com/cgi-bin/component/api_component_token
[https_api.weixin.qq.com_cgi-bin_component_api_create_preauthcode_component_access_token_xxx]: https://api.weixin.qq.com/cgi-bin/component/api_create_preauthcode?component_access_token=xxx
[https_mp.weixin.qq.com_cgibin_componentloginpagecomponent_appid_xxxx_pre_auth_code_xxxxx_redirect_uri_xxxx_auth_type_xxx]: https://mp.weixin.qq.com/cgibin/componentloginpagecomponent_appid=xxxx&pre_auth_code=xxxxx&redirect_uri=xxxx&auth_type=xxx
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 1]: /images/20220109/4e7075f4cd524a6684d1d77916b93ff3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 2]: /images/20220109/1554af577e614f639e10e0ac650473ce.png
[https_api.weixin.qq.com_cgi-bin_component_api_query_auth_component_access_token_xxxx]: https://api.weixin.qq.com/cgi-bin/component/api_query_auth?component_access_token=xxxx
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 3]: /images/20220109/98587c60a6d64f6c80193700ad395c28.png
[api.weixin.qq.com]: http://api.weixin.qq.com
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 4]: /images/20220109/f4c7847168344837adf5cd680eaad0d3.png
[https_api.weixin.qq.com_cgi-bin_component_api_get_authorizer_info_component_access_token_xxxx]: https://api.weixin.qq.com/cgi-bin/component/api_get_authorizer_info?component_access_token=xxxx
[http_wx.qlogo.cn_mmopen_GPy]: http://wx.qlogo.cn/mmopen/GPy
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 5]: /images/20220109/ad66de7c05ac4ea2bec18f25d3c98766.png
[https_www.qq.com]: https://www.qq.com
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5NTUyOTkz_size_16_color_FFFFFF_t_70 6]: /images/20220109/8a77e88556a54eb09e699382ac6ba63d.png
[https_open.weixin.qq.com_cgi-bin_showdocument_action_dir_list_t_resource_res_list_verify_1_id_open1453779503_token_lang]: https://open.weixin.qq.com/cgi-bin/showdocument?action=dir_list&t=resource/res_list&verify=1&id=open1453779503&token=&lang=